информационная безопасность
без паники и всерьез
 подробно о проекте
Rambler's Top100Портрет посетителяЗа кого нас держат?Где водятся OGRы
BugTraq.Ru
Русский BugTraq
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Модель надежности отказоустойчивой... 
 Ноябрьский перевыпуск октябрьского... 
 Закопать Flash 
 Октябрьские патчи от MS и перевыпуск... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / обзор / архив / 1998
АРХИВ
главная
2018
2017
2016
2015
2014
2013
2012
2011
2010
2009
2008
2007
2006
2005
2004
2003
2002
2001
2000
1999
1998
1997






Подписка:
BuqTraq: Обзор
RSN
РВС
БСК



The Bat!

20 января 1998, #8

В воскресенье началась массированная атака хакеров на индонезийские правительственные, военные и коммерческие сайты. На пострадавших 14-ти сайтах появились надписи с требованиями освободить политических заключенных, прекратить нарушение прав человека, распустить кабинет, заменить президента, вернуться к конституции 45-го года, стабилизировать рупию и снизить цены.

А в Южно-Сахалинске в понедельник состоялся суд над студентом коммерческого колледжа, "скопировавшем коммерческую и конфиденциальную информацию". Расследованию, проводившемуся с прошлого мая, не удалось доказать, что он торговал полученной информацией. Студент получил три года условно и обязан выплатить штраф в 200 минимальных зарплат, а также 2 миллиона старых рублей работникам службы коммуникации. Насколько я понимаю, это первый процесс такого рода в России.


Сегодня мне хочется рассказать про некоторые ресурсы, посвященные проблемам безопасности Windows NT. Судя по логам нашего chat'а и записям на доске объявлений, тема это почти так же актуальна, как взлом Unix :)

Два адреса, обязательные для посещения - это Known NT Exploits Билла Стаута (любимая цитата - "Good guys annouce security weaknesses, the bad guys keep them to themselves...") и NT Security FAQ Роберта Мальмгрена. По первому адресу собрана информация о слабых местах в защите, ошибках, потенциальных источниках проблем с безопасностью и т.д. Она многократно продублирована в сети, иногда в качестве зеркала, иногда в сочетании с более детальными рецептами борьбы.

NT Security FAQ - сборник ответов на наиболее часто задаваемые вопросы по безопасности NT. Часть иформации пересекается с предыдущим сервером. Последнее обновление - 29 октября 1997.

The Unofficial NT Hack FAQ (версия 2 от 24 октября 1997), как видно из названия, представляет собой взгляд на те же сведения с другой стороны.


Неплохую подборку материалов предлагает NTSecurity.Net. Последняя статья, датированная 21.10.97, описывает использование WinGate в качестве средства скрытия подлинного IP-адреса.

NTsecurity.Com предлагает утилиты, облегчающие жизнь администратора. В основном за деньги, но кое-что дают и на посмотреть. Утилиты Somarsoft, Inc. позволяют в более удобной форме просматривать списки прав доступа к различным системным ресурсам, работать с реестром и т.д.

Много полезных программ можно найти на сайте NT Internals - например, недавно вышедший NtfsDos 2.0.


Два наиболее известных списка рассылки, посвященных NT - NT Security и NT BugTraq. Рекомендуются для желающих быть в курсе последних веяний. Достаточно сказать, что Known NT Exploits был в свое время собран из материалов первого из них. Чтобы подписаться на NT Security, достаточно послать письмо по адресу request-ntsecurity@iss.net, в теле письма должны быть строки subscribe ntsecurity. Для подписки на NT BugTraq письмо отправляется на listserv@listserv.ntbugtraq.com, в теле письма указать subscribe ntbugtraq firstname lastname


Да, и конечно, официальная информация всегда доступна здесь. Из свежего - анализ новшеств в системе безопасности NT 5.0.

«     »



анонимность клоуны конференции спам уязвимости .net acrobat activex adobe android apple beta bgp bitcoin blaster borland botnet chrome cisco crypto ctf ddos dmca dnet dns dos dropbox eclipse ecurrency eeye elcomsoft excel facebook firefox flash freebsd gnome google gpl hp https ibm icq ie intel ios iphone java javascript l0pht leak linux livejournal mac mcafee meltdown microsoft mozilla mysql netware nginx novell ny open source opera oracle os/2 outlook password patch php powerpoint pwn2own quicktime rc5 redhat retro rip router rsa safari sco secunia server service pack shopping skype smb solaris sony spyware sql injection ssl stuff sun symantec torrents unix virus vista vmware vpn wikipedia windows word xp xss yahoo yandex youtube



Rambler's Top100
Рейтинг@Mail.ru





  Copyright © 2001-2018 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach